騙す方の一案として、そもそも別のあて先(URL)に誘導するんです。このAmazonの割引セールの宛先はこちら!とかいって、Amazonと全然関係ないサイトで買い物させます。「amazon.com.hoge.null-i.net/shopping.html」とか。重要なのは最後の「null-i.net/」の部分で、この接続先はamazonではなく、null-i.netです。(だから長いURLを入れたときに、後半を省略して表示する習慣って、良くないと思う)別の例として「αmazon.com」に接続させます。今度は最初の一文字目、Aではなく、アルファ「α」です。そっくりの別の文字をギリシャ文字やらキリル文字やら色んな言語を駆使することでブラウザが親切に(勝手に?)αをaに変換してしまって、もはや本物と見た目の区別はつかなくなります。*5そうなると、HTTPSの接続先は「本物」(のニセモノ)なので、Webブラウザには「鍵のマーク」がつくわけです。Webサイトの持ち主が悪の秘密結社だろうが何だろうが「鍵のマーク」が表示されます。証明書の内容を見ることはできるんですが、いちいち見ませんよね、たぶん。暗号化方式がRSAとかタヌキとか言われても、良いのか悪いのか分かりませんよね、きっと。HTTPSができた当初はもっと「安全な通信」だったから、そう表示される「なごり」があるんでしょうけれど、いずれは、「安全なサイトです」って文言や「鍵のマーク」も変更になるかもしれませんね。あと、余談ですが、HTTPSで内容は暗号化できても、接続先がどこなのかは隠せません。あなたがお勤めの会社でいかがわしいサイトとか見ると全て接続先の履歴は残っているのでご注意を。封筒で書面を手渡しです。インターネットとか、安全な訳がありません。*6冗談はさておき、パソコン同士をLANで直結しても、漏れた電磁波を解析することで盗聴が・・・とかあるらしいですし、USBメモリーで渡したとしても「挿した瞬間ウィルス感染、証拠も隠滅済み」なんて事件も実際あったとか。(たしか海外で、発電所が停止したんでしたっけ?)ITが過信できないというか、ITに置いて行かれそうで怖い。ITを使用する側で、ちゃんと取捨選択できる仕組みは強化してほしいですね。まじめにやっているサイトは、高い金払ってHTTPSを導入する訳だから、当然「うちのサイトはHTTPSだから安全です!」って言いたくなりますよね。Encrypt」を導入しました。イメージとしては、「null-i.netを偽IPアドレスへ」というよりも「*.netを偽IPアドレスへ」設定を書き換えて攻撃するはずなので。いうascii文字以外の変換の仕組みは「Google:ピュニコード」で検索できます。いえば日本語ドメインって、あんまり普及しなかったですね。あと、文章は暗号化ね。タヌキのイラストを添えて。使用して作成しています。使用しています(このサイトについて)。